網(wǎng)絡(luò)產(chǎn)品應(yīng)用課程設(shè)計(jì)-閱讀頁(yè)
2025-06-24 12:25本頁(yè)面
【正文】 Tel 及SNMP 另外，在研發(fā)部的服務(wù)器區(qū)使用端口隔離技術(shù)，嚴(yán)格控制外部的訪問(wèn)，并針對(duì)內(nèi)網(wǎng)中出現(xiàn)的 ARP 病毒現(xiàn)象，在核心交換機(jī)上進(jìn)行端口捆綁。使用核心交換機(jī)S560026C 作為 DHCP 服務(wù)器。 在新的網(wǎng)絡(luò)中需要如下三類(lèi) IP 地址 — 業(yè)務(wù)地址、設(shè)備互連地址和設(shè)備管理地址。其中總部每個(gè) VLAN 使用一個(gè) C 網(wǎng)段，深圳辦事處使用，上海研究所使用 ，設(shè)備的互連地址及管理地址用 。 ○ 1 業(yè)務(wù)地址：根據(jù)實(shí)際需要，并結(jié)合未來(lái)的需求數(shù)量，規(guī)劃業(yè)務(wù)地址如實(shí)驗(yàn)表 表格 錯(cuò)誤 !文檔中沒(méi)有指定樣式的文字。 ○ 2 互連地址：互連地址主要用于設(shè)備的互連，在 XX 公司網(wǎng)絡(luò)中設(shè)備的互連地址主要有總部核心交換機(jī)與路由器互連、總部路由器與分支路由器互連等。 5 設(shè)備的互連地址 所示。 6 設(shè)備的管理地址 所示。 4 業(yè)務(wù)地址分配表 地點(diǎn) VLAN 號(hào) 網(wǎng)絡(luò)號(hào) IP 地址范圍 網(wǎng)關(guān)地址 北京總部 VLAN 10 ~ VLAN 20 ~ VLAN 30 ~ VLAN 40 ~ 深圳辦事處 — ~ 上海研究所 — ~ 9 表格 錯(cuò)誤 !文檔中沒(méi)有指定樣式的文字。 6 設(shè)備的管理地址 辦事處 設(shè) 備 名 稱(chēng) 管理 VLAN/Loopback 管理地址 北京總部 BJMSR30200 Loopback 0 BJS5626C0 VLAN 1 BJS5116P0 VLAN 1 BJS3152TP0 VLAN 1 BJS3152TP1 VLAN 1 深圳辦事處 SZMSR20200 Loopback 0 SZS3152TP0 VLAN 1 上海研究所 SHMSR20200 Loopback 0 SHS3152TP0 VLAN 1 （ 7） 路由規(guī)劃 XX 公司的網(wǎng)絡(luò)架構(gòu)比較簡(jiǎn)單，目前只有一個(gè)總部和兩個(gè)異地分支機(jī)構(gòu)。但 XX公司的網(wǎng)絡(luò)并不會(huì)止于現(xiàn)狀，隨著公司業(yè)務(wù)的發(fā)展，公司的規(guī)模也會(huì)逐漸壯大，發(fā)展處更多的辦事處。而如果現(xiàn)在采用動(dòng)態(tài)路由協(xié)議，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時(shí)就不會(huì)出現(xiàn)這種現(xiàn)象，所以建議使用動(dòng)態(tài)路由協(xié)議。在 XX 公司的網(wǎng)絡(luò)里就使用 OSPF。 4 OSPF 規(guī)劃示意圖 所示。 4 OSPF規(guī)劃示意圖 將總部路由器的下行接口和分支路由器的上行接 口規(guī)劃為 Area0，總部的局域網(wǎng)規(guī)劃為 Area1，深圳辦事處規(guī)劃為 Area2，上海研究所規(guī)劃為 Area3。如果分支機(jī)構(gòu)本身的規(guī)模增加，不用更改區(qū)域。 （ 8） 安全規(guī)劃 安全規(guī)劃主要包含有訪問(wèn)控制、攻擊防范和 P2P 監(jiān)控 3 塊內(nèi)容。攻擊防范可以通過(guò)在出口路由器上啟動(dòng)攻擊防范功能來(lái)實(shí)現(xiàn)，這樣就可以有效地阻止外部對(duì)內(nèi)網(wǎng)的各種攻擊。 通過(guò)在出口路由器上部署 NAT，可以允許總部及分支機(jī)構(gòu)訪問(wèn) Inter。 （ 9）網(wǎng)管規(guī)劃 在網(wǎng)絡(luò)中部署網(wǎng)管服務(wù)器，通過(guò)圖形化的管理平臺(tái)來(lái)管理和監(jiān)控全網(wǎng)設(shè)備。 5 總部拓?fù)浣Y(jié)構(gòu) 所示。 圖表 錯(cuò)誤 !文檔中沒(méi)有指定樣式的文字。 第 2 步： 配置核心交換機(jī)與服務(wù)器區(qū)交換機(jī)的端口聚合，參與聚合的端口使用基于手動(dòng)方式的鏈路聚合 。 圖表 32配置 核心交換機(jī) BJ5626C01 12 圖表 33配置 服務(wù)器區(qū)交換機(jī) BJ5116P0 圖表 34 驗(yàn)證聚合 第 3 步： 根據(jù)前期的 VLAN 及端口分配規(guī)劃，在各接入交換機(jī)上配置 VLAN，并將上行接口配置為 Trunk 鏈路，允許相關(guān) VLAN 通過(guò)。 第 5 步： 根據(jù)前期的規(guī)劃， 要在核心交換機(jī)是上配置 DHCP 協(xié)議，為各 PC分配 IP 地址，如下圖圖表 35 所示。 圖表 36 測(cè)試 DHCP配置 第 6 步： 配置交換機(jī)的管理地址。 14 圖表 錯(cuò)誤 !文檔中沒(méi)有指定樣式的文字。 第 2 步： DHCP 配置。 圖表 38 配置 DHCP 第 3 步： 為了方便交換機(jī)的需要，此時(shí)需要為交換機(jī)配置管理地址。 15 圖表 錯(cuò)誤 !文檔中沒(méi)有指定樣式的文字。 第 2 步： DHCP 配置。 圖表 310 配置 DHCP 第 3 步： 為了方便交換機(jī)的需要，此時(shí)需要為交換機(jī)配置管理地址。 在 SDH 線路上，采用點(diǎn)到點(diǎn)的 PPP 協(xié)議作為廣域網(wǎng)協(xié)議；北京總部和上海研究所之間采用 MPgroup 的方式將兩條 E1 線路捆綁起來(lái)使用。為了方便對(duì)各辦事處訪問(wèn)外網(wǎng)的控制，規(guī)劃這個(gè)網(wǎng)絡(luò)的公司出口設(shè)在總部，由總部一出口訪問(wèn)外網(wǎng)，在總部和外網(wǎng)之間使用默認(rèn)路由 。 圖表 52 配置 BJS5626C01 OSPF 21 圖表 53 配置 BJS5626C01 OSPF 第 2 步： 根據(jù)前期的規(guī)劃，下圖圖表 54 所示為 BJMSR302001 交換機(jī)的OSPF 路由協(xié)議配置。 圖表 56配置 SZMSR202001 23 圖表 57配置 SZMSR202001 第 4 步： 根據(jù)前期的規(guī)劃，下圖圖表 18 所示為 SHMSR202001 交換機(jī)的OSPF 路由協(xié)議配置。 圖表 61 配置 ACL 第 2 步： 攻擊防范配置。 完成本實(shí)驗(yàn)，應(yīng)該能夠達(dá)到以
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1